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Kleine Anfrage 

der Abgeordneten Roman Müller-Böhm, Stephan Thomae, 

Grigorios Aggelidis, Renata Alt, Nicole Bauer, Jens Beeck, 

Nicola Beer, Dr. Jens Brandenburg (Rhein-Neckar), 

Mario Brandenburg (Südpfalz), Dr. Marco Buschmann, Britta Katharina Dassler, 
Dr. Marcus Faber, Daniel Föst, Thomas Hacker, Katrin Helling-Plahr, 

Markus Herbrand, Manuel Höferlin, Reinhard Houben, Olaf in der Beek, 

Gyde Jensen, Thomas L. Kemmerich, Dr. Marcel Klinge, Pascal Kober, 

Carina Konrad, Konstantin Kuhle, Alexander Külitz, Ulrich Lechte, 

Michael Georg Link, Dr. Jürgen Martens, Alexander Müller, Dr. Martin Neumann, 
Bernd Reuther, Dr. Stefan Ruppert, Matthias Seestern-Pauly, Frank Sitta, 

Judith Skudelny, Bettina Stark-Watzinger, Benjamin Strasser, Katja Suding, 
Michael Theurer, Nicole Westig, Katharina Willkomm und der Fraktion der FDP 


Datenschutzvisualisierung 


Die Digitalisierung beschleunigt unser tägliches Leben und ennöglicht es, große 
Datenmengen innerhalb kürzester Zeit zu verarbeiten. Auch Unternehmen arbei¬ 
ten mit gesammelten Daten von Kunden und versuchen dadurch, die derzeitigen 
Möglichkeiten der Digitalisierung zu ihrem Zweck zu nutzen. Sobald ein Unter¬ 
nehmen die Daten seiner Kunden erhebt und weiterverarbeitet, ist es dazu ver¬ 
pflichtet, die Dateninhaber darüber aufzuklären, in welcher Fonn diese Verarbei¬ 
tung geschieht, welche Daten erhoben, an wen Daten weitergegeben und in wel¬ 
cher Fonn sie gespeichert werden. Dem Dateninhaber ist dies in Form der soge¬ 
nannten Datenschutzerklärung vorzulegen, und er hat in vielen Fällen die Mög¬ 
lichkeit, der Erhebung und Weiterverarbeitung zu widersprechen. Die Erklärung 
ennöglicht damit ihrem Sinn und Zweck nach eine Aufklärung über die Vorgänge 
der Datenerhebung und -Verarbeitung. Der Widerspruch gegen die vorgelegte Da¬ 
tenschutzerklärung gibt dem Bürger somit zumindest theoretisch die Möglichkeit, 
die Kontrolle über seine Daten zu behalten. Jedoch erscheint die Annahme, dass 
Datenschutzerklärungen in jeder Vertragsbeziehung aufmerksam gelesen und 
verstanden werden, unrealistisch. Stattdessen können zu lange Datenschutzerklä¬ 
rungen der Aufklärung von Verbrauchern sogar abträglich sein. Einer Studie aus 
dem Jahr 2011 im Auftrag von Microsoft Deutschland zufolge liest nur ein Drittel 
der Web-Nutzer die Datenschutzbestimmungen von Intemet-Dienstanbietem 
durch (https://docplayer.org/23609328-Datenschutz-im-internet-studie-von-tns- 
infratest-im-auftrag-von-microsoft-deutschland.html). Es besteht der Verdacht, 
dass sich diese Zahl mit Umsetzung der Datenschutz-Grundverordnung 
(DSGVO) in den Datenschutzerklärungen nicht verbessert haben könnte. In einer 
Zeit, in der Daten nicht länger nur eine Kundenkartei ausmachen, sondern ein Gut 
im internationalen Warenverkehr sind, stellt sich aus Sicht der Fragesteller die 
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Frage, ob die Art und Weise der Datenschutzerklärungen ihrem Zweck entspre¬ 
chen oder ob es Nachbesserungsbedarf gibt. 

Wir fragen die Bundesregierung: 

1. Inwiefern ist nach Ansicht der Bundesregierung dem Bürger durch die aktu¬ 
ellen Bestimmungen, wie Unternehmen ihren Vertragspartnern die Daten¬ 
schutzbestimmungen darzulegen zu haben, ausreichende Aufklärung und In¬ 
formation über die Verwendung und die Einwilligungen in die Verarbeitung 
von Daten gegeben? 

a) Inwiefern hält die Bundesregierung insbesondere die rein textliche Dar¬ 
stellung von Datenschutzbestimmungen für ausreichend, um eine Beleh¬ 
rung des Betroffenen angemessen und verständlich sicherzustellen? 

b) Inwiefern hält die Bundesregierung den durch die aktuellen Bestimmun¬ 
gen hervorgerufenen Umfang von Datenschutzbestimmungen für zielfüh¬ 
rend, um neben der Informationsmöglichkeit auch ein Verständnis dieser 
Infonnationen zu gewährleisten? 

2. Hält die Bundesregierung die Infonnationspflichten nach Artikel 13, 14 DSGVO 
für zweckmäßig und verständlich genug, um vom Betroffenen vollumfang- 
lich erfasst werden zu können? 

3. Inwiefern ist die Bundesregierung der Auffassung, dass durch die Einwilli¬ 
gung in die Datenschutzerklärung eine Informiertheit des Betroffenen tat¬ 
sächlich vorausgesetzt werden kann? 

4. Hält die Bundesregierung das „Clicking-without-Reading“-Phänomen, also 
das Überfliegen einer Datenschutzerklärung ohne tatsächliche Kenntnis¬ 
nahme des Inhalts mit anschließender Einwilligung, welches im Rahmen der 
Akzeptanz der Datenschutzerklärung angenommen wird, für existent und 
dem Sinn und Zweck der Informationspflicht der Unternehmen und dem Wi¬ 
derspruchsrecht des Bürgers für zuwiderlaufend? 

5. Wie hoch war die Zahl der Aufrufe der bundesministerialen Intemetauftritte 
im Jahr 2018, und wie oft wurde auf den Intemetseiten der Bundesregierung 
die Datenschutzerklärung im Jahr 2018 aufgerufen (bitte nach Bundesminis¬ 
terien aufschlüsseln)? 

6. Wie oft wurden auf den Intemetseiten der Bundesministerien Betroffenen- 
rechte bezüglich der Datenverarbeitung wahrgenommen? 

a) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Auskunft 
(Artikel 15 DSGVO) wahrgenommen? 

b) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Berichtigung 
(Artikel 16 DSGVO) wahrgenommen? 

c) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Löschung 
(Artikel 17 DSGVO) wahrgenommen? 

d) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Einschrän¬ 
kung der Verarbeitung (Artikel 18 DSGVO) wahrgenommen? 

e) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Datenüber¬ 
tragbarkeit (Artikel 20 DSGVO) wahrgenommen? 

f) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Widerspruch 
(Artikel 21 DSGVO) wahrgenommen? 

g) Wie oft wurden Betroffenenrechte bezüglich des Rechts auf Widerruf der 
Einwilligung wahrgenommen? 
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7. Inwiefern sieht die Bundesregierung die Gefahr, dass Datenschutzhinweise 
in ihrem Umfang und ihrer Häufigkeit der Sensibilisierung des Bürgers ab¬ 
träglich sind und zu einer Abstumpfung des Bürgers hinsichtlich Daten¬ 
schutzerklärungen führen? 

8. Inwiefern sind der Bundesregierung bzw. dem Bundesbeauftragten für den 
Datenschutz und die Informationsfreiheit Ursachen bekannt, die dazu führen, 
dass durchschnittlich ein Drittel der Nutzer im Internet die Datenschutz¬ 
bestimmungen akzeptieren, ohne diese zu lesen (https://docplayer.org/2360 
9328-Datenschutz-im-intemet-studie-von-tns-infratest-im-auftrag-von-micro 
soft-deutschland.html)? 

Wenn ja, welche? 

9. Bedarf es nach Ansicht der Bundesregierung einer besseren Visualisierung 
bzw. einer Aufbereitung von Datenschutzerklärungen, um diese verständli¬ 
cher zu machen? 

a) Inwiefern eignen sich nach Ansicht der Bundesregierung grafische Ele¬ 
mente, wie beispielsweise Piktogramme oder farbliche Hinterlegungen 
(z. B. für besonders sparsame oder umfassende Datenverarbeitungen) für 
eine bessere Verständlichkeit von Datenschutzbestimmungen? 

b) Auf welchem Entwicklungsstand befindet sich der „One-Pager“, welcher 
vom Bundesministerium der Justiz und für Verbraucherschutz im Rah¬ 
men des Nationalen IT-Gipfels 2015 vorgestellt wurde (www.bmjv.de/ 
DE/Themen/FokusThemen/OnePager/OnePager node.html)? 

c) Sieht die Bundesregierung dabei die Möglichkeit, Datenschutzbestim¬ 
mungen ohne Verlust des Informationsgehaltes rechtskonform und an- 
wenderfreundlicher zu gestalten? 

Wenn ja, welche? 

d) Gibt es neben der Idee des „One-Pagers“ Altemativmodelle, die nach An¬ 
sicht der Bundesregierung eine Datenschutzerklärung besser visualisieren 
bzw. besser verständlich machen? 

Wenn ja, welche? 

e) In welcher Form plant die Bundesregierung, einen „One-Pager“ oder eine 
andere Form der Visualisierung zumindest für die eigenen Intemetauf- 
tritte umzusetzen oder zu erproben? 

Wenn ja, wann? 

Wenn nein, warum nicht? 

f) Welche Kooperationen beziehungsweise Austauschprogramme über eine 
verständliche und angemessene Visualisierung von Datenschutzerklärun¬ 
gen bestehen zwischen der Bundesregierung und Vertretern aus der Wirt¬ 
schaft, der Wissenschaft, der Verbraucherschutzorganisationen und der 
Datenschutzorganisationen, und welche Ergebnisse konnten seit dem Na¬ 
tionalen IT-Gipfel 2015 erarbeitet werden? 

g) Plant die Bundesregierung darüber hinaus Kooperationsmodelle mit 
Dienstleistem aus der Privatwirtschaft, um Visualisierungsmodelle in ih¬ 
rer Praktikabilität zu erproben? 

Wenn ja, welche, und wann sollen diese stattfmden? 

10. Welche Rolle soll nach Ansicht der Bundesregierung der Gesetzgeber bzw. 
die öffentliche Hand einnehmen, wenn es um die Umsetzung von Konzepten 
zur Verbesserung der Verständlichkeit von Datenschutzbestimmungen geht? 
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11. Wie weit sind nach Ansicht der Bundesregierung Unternehmen in die Pflicht 
zu nehmen, ihre Datenschutzerklärungen so aufzubereiten, dass es Vertrags¬ 
partnern leichter fallt, deren Inhalt, insbesondere Bestimmungen, die die Per¬ 
sönlichkeitsrechte betreffen, besser nachzuvollziehen, und zu verstehen? 

12. Welche Maßnahmen plant die Bundesregierung, um neben der Visualisie¬ 
rung von Datenschutzbestimmungen den Bürger in seiner Rolle im Hinblick 
auf die große Relevanz des Datenschutzes zu sensibilisieren und eine kriti¬ 
sche Auseinandersetzung mit Datenschutzbestimmungen zu fördern, um 
dem Phänomen des „Clicking without Reading“ entgegenzuwirken? 

13. Plant die Bundesregierung, die Darstellung der Datenschutzerklärungen und 
der entsprechenden Hinweise auf in ihrer Verantwortung liegenden Internet - 
seiten zu vereinheitlichen, insbesondere auf den Internetseiten der Bundes¬ 
ministerien, um dem Bürger das Auffinden und das Verstehen der Daten¬ 
schutzerklärungen der bundesministerialen Intemetauftritte zu vereinfachen? 

a) Wenn ja, auf welchen gemeinsamen Standard möchte sich die Bundesre¬ 
gierung einigen? 

b) Wenn nein, wieso nicht? 

Berlin, den 20. Februar 2019 

Christian Lindner und Fraktion 
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